Kaspersky meldet Malwarefund HEUR:Worm.Win32.Generic

ilma

Hallo u. schönen guten Abend!

Ich bin neu hier und muss leider gleich vorweg sagen, dass ich nur EDV-Grundwissen habe und mit Fachbegriffen so gut wie garnichts anfangen kann.

Mein Problem ist folgendes:
Am 17. März meldete Kaspersky erstmals den Fund von Malware.
HEUR:Worm.Win32.Generic in M:\AutoRun.exe

Ich kann versuchen was ich will, Kaspersky ermöglicht kein Verschieben in Quarantäne oder gar ein Löschen. Ich habe nur die Möglichkeit „überspringen“ anzuklicken (obwohl in der vorherigen Anzeige „alle neutralisieren“ anzuklicken ist).

Daraufhin habe ich etwas gegoogelt.

Auf der Seite gutefrage.net bin ich auf pcsafedoctor.com gestoßen. Das Programm ist leider in Englisch und bringt mich mit sehr beschränktem Englischwissen arg in Bedrängnis. Nach Scan meines Computers mit der Free-Version wird u. a. folgendes beanstandet:

Trojan.Win32.2589439723 in C:\Windows\System\qagent.dll
Trojan.Win32.1538067790 in C:\Windows\System\modemui.dll
Backdoor.Win32.1614424368 in C:\Windows\System32\kernel32.dll

…und noch weitere 8 Trojan/Backdoor (die ich auch soweit lesbar "abgemalt" habe). Entweder es ist in der Gratisversion wirklich nicht möglich, ein Logfile zu speichern oder ich war zu patschert.

Auf der Seite pcfreunde.de bin ich auf spybot-search-destroy gestoßen.
Das Programm habe ich auch herunter geladen und einen Scan begonnen. Allerdings habe ich mittendrin aufgehört, weil ich mit diesem Programm heillos überfordert bin. Bei jeder Handlung werden irgendwelche Meldungen aufgezeigt, was wann wo verändert oder wo was Neues eingetragen wird. Ich habe keine Ahnung, was mir da zur Bestätigung vorgeschlagen wird.

Übers Herumgoogeln bin ich auch hier bei Trojaner-Board.de gelandet.

Es gibt vom 02.10.2010 einen Eintrag von Rashtagul mit dem Thema „Kaspersky gibt Virenwarnung, Malwarebyte zeigt keine Detektion“.

Ich habe mir die Anweisung des Kompetenzlers cosinus zu Nutze gemacht und Malwarebytes und SUPERAntiSpyware herunter geladen. Bei der Gelegenheit DANKE an cosinus für die ausführlichen Angaben (soweit ich halt folgen konnte) bzw. auch DANKE an undoreal und daguru für die ausführlichen (oder anders gesagt – Entschuldigung! – dodelsicheren) Anwendungsbeschreibungen von SUPERAntiSpyware und Malwarebytes und DANKE an AdminBot für die OTL-Anleitung. So kapiert das auch jemand wie ich halbwegs…

Malwarebytes-Logfile sollte im Anhang sein.
SuperAntiSpyware-Logfile sollte auch im Anhang sein.

Die drei Funde von Malwarebytes bzw. die 400 Funde von SUPERAntiSpyware sind derzeit jeweils in Quarantäne.

An HijackThis habe ich mich auch herangewagt. Auch da habe ich ein Logfile gespeichert, welches im Anhang sein sollte.

Kaspersky-Fehlermeldung sollte auch im Anhang sein.

Weiters hoffentlich im Anhang: Die beiden OTL-Logfile bzw. Betriebssystemangaben.

„Sollte“ immer deshalb, weil ich sehr bezweifle, dass ich das alles so zustande bringe wie man es bei ordentlichen Anfragen zu Recht erwarten kann. Und ob die Zip-Anhänge brauchbar sind ist auch sehr fraglich, ich habe das erstmals versucht.

An Programme wie Load.exe oder GMER etc. habe ich mich nicht herangetraut und daher für die Alternativen Malwarebytes und OTL entschieden. Bitte nicht böse sein.

Seit dem 17.3. hat Kaspersky Ruhe gegeben. Ich dachte schon an eine Fehlmeldung und dass die sich halt geirrt haben. Fehlanzeige…seit heute 20.3. in der Früh murrt Kaspersky wieder mit derselben Meldung wie vom 17.3.

Leider ist meine Problemschilderung sehr ausführlich und lange geworden.
Ich bitte um Nachsicht, ich kann es nicht besser oder anders.
Ich wäre sehr dankbar, wenn sich ein „Opfer“ findet und man mir helfen könnte.

Ist der Kaspersky-Fund wirklich eine Gefahr und wenn ja, wie krieg ich den weg?
Warum finden alle Programme was anderes und keines das was Kaspersky aufzeigt?
...und warum findet Kaspersky "nur" die eine Bedrohung und nichts davon was die anderen Programme stört?

Tut mir wirklich leid, aber ich verstehe das nicht...kein bisschen!

Vielleicht ist alles falscher Alarm und ich kann alles „Gefundene“ wiederherstellen.
Vielleicht habe ich aber auch ein ernstes Sicherheitsproblem.

Schon einmal vorweg DANKE!!!

Liebe Grüsse,
Ilma